快捷導(dǎo)航

Java實(shí)現(xiàn)加鹽加密算法的示例詳解

更新時(shí)間：2023年06月01日 08:45:05 作者：X_H學(xué)Java

這篇文章主要為大家詳細(xì)介紹了如何利用Java語(yǔ)言實(shí)現(xiàn)加鹽加密算法，文中的示例代碼講解詳細(xì)，具有一定的學(xué)習(xí)價(jià)值，感興趣的小伙伴可以了解一下

為什么需要加密

從下面的圖片中，可以看到用戶的密碼在數(shù)據(jù)庫(kù)中存儲(chǔ)時(shí)，如果不對(duì)密碼加密，則是以明文的方式存儲(chǔ)的，如果被別人獲取到數(shù)據(jù)庫(kù)的信息，那將會(huì)將用戶的密碼泄露，從而造成安全隱患

我們可以使用MD5加密方式對(duì)用戶的密碼進(jìn)行加密存儲(chǔ)，但是傳統(tǒng)的MD5有規(guī)則可循，可以破解

String s = "12345";
String mds1 = DigestUtils.md5DigestAsHex(s.getBytes()).toString();
System.out.println(mds1);
String mds2 = DigestUtils.md5DigestAsHex(s.getBytes()).toString();
System.out.println(mds2);

我們從上述代碼及打印結(jié)果看，使用MD5對(duì)同一個(gè)字符串加密，加密后的結(jié)果不變，MD5加密是單向不可逆（不能從密文獲取明文），此時(shí)呢針對(duì)MD5這種加密方式可以使用暴力破解的方式進(jìn)行破解

加鹽加密

加鹽加密算法(Salt Encryption)是一種對(duì)稱密鑰加密算法，它使用一個(gè)隨機(jī)生成的鹽(salt)作為加密和解密的關(guān)鍵參數(shù)，在加密過(guò)程中，將明文和鹽作為輸入，通過(guò)哈希函數(shù)計(jì)算出一個(gè)密文和一個(gè)鹽值，在解密過(guò)程中，使用相同的鹽值和密文計(jì)算哈希值，然后再用哈希值和鹽值進(jìn)行解密操作，以獲取原始的明文

MD5+鹽值加密

加密：我們可以使用一個(gè)隨機(jī)字符串（鹽值）和明文密碼組合起來(lái)，作為帶鹽值的明文密碼，再使用MD5對(duì)帶鹽值的密碼進(jìn)行加密

解密：解密其實(shí)就是判斷用戶需要校驗(yàn)密碼的正確性

此時(shí)需要用到加密使用的鹽值，這個(gè)鹽值如何獲取呢？

我們?cè)跀?shù)據(jù)庫(kù)存儲(chǔ)密碼時(shí)存儲(chǔ)鹽值+密文，使用一個(gè)特定的分割符將鹽值和密文分隔開(kāi)，我們從數(shù)據(jù)庫(kù)獲取到密碼的密文后，也使用同樣的規(guī)則獲取到鹽值，使用該鹽值和校驗(yàn)的密碼重新使用MD5生成密文，判斷新生成的密文和數(shù)據(jù)庫(kù)保存的密文是否一致，如果是一致說(shuō)明密碼正確，否則密碼錯(cuò)誤

加密解密的代碼實(shí)現(xiàn)：

public class PasswordTools {

    /**
     *加鹽加密
     * @param password
     * @return 加密后的密碼
     */
    public static String encrypt(String password){
        //生成鹽值,使用隨機(jī)字符串UUID，UUID為32位的
        String salt = UUID.randomUUID().toString().replace("-","");
        //（鹽值+密碼）進(jìn)行MD5加密,DigestUtils.md5DigestAsHex參數(shù)為字節(jié)數(shù)組,生成一個(gè)十六進(jìn)制32位的字符串
        String finalPassword = DigestUtils.md5DigestAsHex((salt+password).getBytes(StandardCharsets.UTF_8));
        //將鹽值和加密的密碼組合返回,最終存儲(chǔ)到數(shù)據(jù)庫(kù)中的密碼
        String dbPassword = salt + "$" + finalPassword;
        return dbPassword;
    }

    /**
     * 校驗(yàn)密碼
     * @param password
     * @param dbPassword
     * @return
     */
    public static boolean decrypt(String password,String dbPassword){
       if(StringUtils.hasLength(password) && StringUtils.hasLength(dbPassword)
               && dbPassword.length()==65 && dbPassword.contains("$")){
            String[] arr = dbPassword.split("\\$");
            String salt = arr[0];
            //根據(jù)獲取的鹽值生成校驗(yàn)的密碼
            String checkPassword = salt + "$" + DigestUtils.md5DigestAsHex((salt+password).getBytes(StandardCharsets.UTF_8));
            //用校驗(yàn)密碼與數(shù)據(jù)庫(kù)保存的密碼進(jìn)行校驗(yàn)
            if(checkPassword.equals(dbPassword)){
                return true;
            }
        }
       return false;
    }

    public static void main(String[] args) {
        String dbPassword = encrypt("12345");
        System.out.println(decrypt("12345",dbPassword)); //true
        System.out.println(decrypt("45678",dbPassword)); //false
    }
}

Spring Security加鹽

1.添加Spring Security依賴

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-security</artifactId>
</dependency>

2.關(guān)閉Spring Security的認(rèn)證

在啟動(dòng)類上的注解添加排除，禁止Spring boot啟動(dòng)時(shí)自動(dòng)加載Spring Security框架

@SpringBootApplication(exclude = {SecurityAutoConfiguration.class})
public class DemoApplication {
	public static void main(String[] args) {
		SpringApplication.run(DemoApplication.class, args);
	}
}

3.使用BCryptPasswordEncoder對(duì)象提供的encode(String password)加密，和matches(String password,String dbPassword)解密方法

        BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
        String password = "123456";
        System.out.println(passwordEncoder.encode(password));
        System.out.println(passwordEncoder.encode(password));
        System.out.println(passwordEncoder.encode(password));

        BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
        String password = "123456";
        String dbPassword = passwordEncoder.encode(password);
        boolean result1 = passwordEncoder.matches(password,dbPassword); //正確的密碼
        boolean result2 = passwordEncoder.matches("12345",dbPassword); //錯(cuò)誤的密碼
        System.out.println(result1);
        System.out.println(result2);